Valutazione delle prestazioni

Monitoraggio e misurazione (9.1)

I buoni indicatori sono quelli che escono dalle registrazioni: richieste degli interessati evase nei termini, violazioni per trimestre e relativo tempo di notifica, responsabili con contratto in vigore, formazione completata.

Audit interno (9.2)

Il programma copre i capitoli e i controlli applicabili, con auditor che non verifichino il proprio lavoro. Seguire dall’inizio alla fine un campione di richieste degli interessati dice più che leggere la procedura.

Riesame della direzione (9.3)

Tra gli input, i cambiamenti legali e di contesto, gli esiti degli audit, gli indicatori e le violazioni. Gli output sono decisioni di miglioramento e di cambiamento, e si conservano come evidenza.

Cosa chiede di solito l’auditor

• Cruscotto degli indicatori privacy
• Programma e rapporti di audit interno
• Verbale del riesame della direzione con le decisioni prese
• Monitoraggio delle azioni conseguenti

Come coprire la valutazione in Kimobox

1. 1Calcola gli indicatori a partire dalle registrazioni di diritti, violazioni e responsabili.
2. 2Pianifica il programma di audit e registra i rilievi nello stesso sistema.
3. 3Genera il riesame della direzione con i dati del periodo già caricati.

Da dove arriva ogni dato

Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.

1. ISO/IEC 27701:2025 — Sistemi di gestione delle informazioni sulla privacy. Requisiti e linee guida ISO/IEC · Seconda edizione, ottobre 2025
2. ISO/IEC 27701:2019 — Estensione della ISO/IEC 27001 e della ISO/IEC 27002 per la gestione delle informazioni sulla privacy ISO/IEC · Prima edizione, agosto 2019; ritirata nell’ottobre 2025
3. Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati (GDPR) EUR-Lex · 27 aprile 2016; applicabile dal 25 maggio 2018
4. ISO/IEC 27001:2022 — Sistemi di gestione per la sicurezza delle informazioni ISO/IEC · 25 ottobre 2022